Definisjoner
I denne personvernerklæringen gjelder følgende:
«Personopplysninger» betyr all informasjon knyttet til en identifisert eller identifiserbar fysisk person.
«Datasubjekt» betyr enhver person hvis personopplysninger behandles av SAMARITIS SA
«Behandling» betyr enhver operasjon som utføres på personopplysninger, inkludert innsamling, registrering, lagring, bruk, utlevering eller sletting.
«Behandlingsansvarlig» betyr SAMARITIS SA, som bestemmer formålene og midlene for behandling av personopplysninger.
«Databehandler» betyr enhver tredjepart som behandler personopplysninger på vegne av den behandlingsansvarlige.
«Nettsted» betyr www.alsusboutiquehotel.com.
«GDPR» viser til forordning (EU) 2016/679.
Personvernerklæring
I. Selskapets detaljer
På Alsus Boutique Hotel, drevet av SAMARITIS SA, verdsetter vi tillit like mye som vi verdsetter gjestfrihet.
SAMARITIS SA, med registrert sete på Leof. Andrea Papandreou 50, 71414 Heraklion, Hellas, MVA-nummer 094209409, Skattekontoret i Heraklion, tlf. +30 2810 372700, e-post: [email protected], er behandlingsansvarlig for personopplysningene som samles inn via www.alsusboutiquehotel.com.
Vi behandler dine personopplysninger i samsvar med forordning (EU) 2016/679 (personvernforordningen – GDPR) og gjeldende gresk lovgivning.
II. Innsamlede data
Avhengig av din interaksjon med tjenestene våre, kan vi samle inn:
Reservasjonsdata:
- Fullt navn
- E-postadresse
- Telefonnummer
- Adresse / bostedsland
- Oppholdsdetaljer
- Spesielle ønsker eller preferanser
- Betalingsdata
Nettbetalinger behandles sikkert via Eurobanks e-handelsgateway. Vi lagrer ikke fullstendige kredittkortdetaljer på serverne våre.
Kommunikasjonsdata: Informasjon du oppgir via kontaktskjemaer, e-postkorrespondanse eller telefonkommunikasjon.
Nyhetsbrevdata: E-postadresse og kommunikasjonspreferanser (kun med ditt uttrykkelige samtykke).
Tekniske og bruksdata:
- IP-adresse
- Nettlesertype og enhetsinformasjon
- Data om nettstedsinteraksjon
- Informasjonskapsler
- Google Analytics-statistikk
III. Behandlingsformål
Vi behandler dine personopplysninger for å:
- Administrer og bekreft reservasjoner
- Tilby overnattingstjenester
- Kommunisere med deg før, under og etter oppholdet
- Overholde skatte- og regnskapsforpliktelser
- Forbedre nettsiden vår og gjesteopplevelsen
- Sende nyhetsbrev og reklamekommunikasjon (med samtykke)
- Sørg for transaksjons- og nettstedsikkerhet
IV. Rettslig grunnlag for behandling (artikkel 6 i GDPR)
Vi behandler personopplysninger basert på:
- Kontraktsoppfyllelse (reservasjon og overnattingstjenester)
- Overholdelse av juridiske forpliktelser
- Berettiget interesse (forbedring av tjenesten, systemsikkerhet)
- Ditt uttrykkelige samtykke (nyhetsbrev og valgfrie informasjonskapsler)
V. Datamottakere/-behandlere
Dine data kan bli delt med betrodde tjenesteleverandører som opptrer på våre vegne, inkludert:
- Webhotelier (online bookingmotor)
- Eurobank (leverandør av betalingsgateway)
- HOTELIZER (Eiendomsstyringssystem – PMS)
- Leverandør av nyhetsbrevtjenester
- Leverandører av hosting og IT-støtte
- Regnskaps- og skatterådgivere
Alle partnere er kontraktsmessig forpliktet til å overholde GDPR.
VI. Internasjonale dataoverføringer
Hvis visse tjenesteleverandører (f.eks. analyse- eller nyhetsbrevplattformer) befinner seg utenfor EU, er dataoverføringer beskyttet gjennom standardkontraktsklausuler godkjent av EU-kommisjonen.
VII. Datalagring
Vi oppbevarer kun personopplysninger så lenge det er nødvendig:
Reservasjons- og faktureringsdata: opptil 10 år (som påkrevd av gresk skattelovgivning)
Kontaktskjemadata: opptil 24 måneder
Nyhetsbrevdata: inntil du trekker tilbake samtykket ditt
Analysedata: i henhold til oppbevaringsinnstillingene for Google Analytics
VIII. Om dine rettigheter
I henhold til GDPR har du rett til å:
- Tilgang til dine personopplysninger
- Be om korrigering av unøyaktige data
- Be om sletting (der det er juridisk aktuelt)
- Begrens behandling
- Innsigelse mot behandling
- Dataportabilitet
- Trekk tilbake samtykke når som helst
- Send inn en klage til den greske databeskyttelsesmyndigheten (www.dpa.gr)
Forespørsler kan sendes til: [email protected]
Vi svarer innen én (1) måned som lovpålagt.
IX. Datasikkerhet
Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger, inkludert:
- SSL-kryptering
- Sikre servere
- Begrenset tilgang til autorisert personell
- Taushetserklæringer
- Sikre betalingssystemer
X. Informasjonskapsler
Nettstedet vårt bruker:
- Strengt nødvendige informasjonskapsler for viktig funksjonalitet
- Analyseinformasjonskapsler (Google Analytics)
- Samtykke til informasjonskapsler for å huske preferansene dine
Du kan administrere dine preferanser for informasjonskapsler via informasjonskapselbanneret som vises på nettstedet vårt.
XI. Oppdateringer av denne policyen
Denne personvernerklæringen kan bli oppdatert fra tid til annen. Eventuelle endringer vil bli publisert på denne siden med en revidert dato.
Sist oppdatert: 21.02.2026